搜索

[8633] 2015-01-28_远程让手机重启算不算漏洞？至少谷歌（Google）说不算

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2015-01-28_远程让手机重启算不算漏洞？至少谷歌（Google）说不算 远 程 让 手 机 重 启 算 不 算 漏 洞 ？ 至 少 谷 歌 （ G o o g l e ） 说 不 算 F r e e B u f   2 0 1 5 - 0 1 - 2 8 安 全 研 究 人 员 近 日 公 布 了 一 个 关 于 安 卓 （ 安 全 研 究 人 员 近 日 公 布 了 一 个 关 于 安 卓 （ A n d r o i d ） ） W i F i - D i r e c t 的 漏 洞 ， 该 漏 洞 能 够 导 致 安 卓 设 备 重 启 。 的 漏 洞 ， 该 漏 洞 能 够 导 致 安 卓 设 备 重 启 。 谷 歌 与 漏 洞 的 发 现 方 C o r e   S e c u r i t y 公 司 一 直 在 争 论 这 个 安 卓 漏 洞 的 严 重 性 — — 到 底 让 手 机 重 启 算 不 算 安 全 漏 洞 ？ C o r e   S e c u r i t y 公 司 在 2 0 1 4 年 9 月 2 6 日 将 该 漏 洞 报 告 给 安 卓 （ A n d r o i d ） 安 全 团 队 ， 在 接 下 来 的 一 段 时 间 内 ， 双 方 就 该 漏 洞 的 严 重 性 产 生 了 争 论 。 多 次 争 论 无 果 的 情 况 下 ， 最 终 C o r e   S e c u r i t y 决 定 公 布 了 该 漏 洞 的 全 部 细 节 。 多 次 报 告 谷 歌 无 果 多 次 报 告 谷 歌 无 果 谷 歌 曾 三 次 收 到 谷 歌 曾 三 次 收 到 C o r e   S e c u r i t y 的 漏 洞 报 告 ， 并 收 到 对 方 请 求 被 告 知 补 丁 发 布 日 期 ， 但 每 次 谷 歌 都 说 暂 时 没 有 补 丁 发 布 安 排 。 的 漏 洞 报 告 ， 并 收 到 对 方 请 求 被 告 知 补 丁 发 布 日 期 ， 但 每 次 谷 歌 都 说 暂 时 没 有 补 丁 发 布 安 排 。 双 方 之 间 的 争 议 开 始 于 2 0 1 4 年 9 月 下 旬 ， 当 时 C o r e   S e c u r i t y 通 知 安 卓 安 全 团 队 ， 并 发 送 给 他 们 有 关 该 漏 洞 的 技 术 细 节 、 P O C 和 公 布 日 期 （ 1 0 月 2 0 日 ） 。 谷 歌 在 1 0 月 1 6 日 回 复 说 该 漏 洞 被 归 为 低 风 险 ， 并 且 还 没 有 为 该 漏 洞 发 布 补 丁 的 日 程 安 排 。 C o r e   S e c u r i t y 在 回 复 中 表 示 不 同 意 谷 歌 对 该 漏 洞 严 重 性 的 判 断 ， 并 表 示 他 们 将 发 布 漏 洞 细 节 报 告 。 谷 歌 随 后 强 调 了 他 们 的 “ 漏 洞 判 断 依 据 ” ， 但 仍 表 示 没 有 立 即 修 复 此 漏 洞 的 计 划 。 本 月 早 些 时 候 ， C o r e   S e c u r i t y 再 次 向 谷 歌 提 起 这 一 问 题 ， 谷 歌 在 1 月 1 6 日 的 回 复 中 表 示 仍 没 有 补 丁 发 布 的 计 划 。 在 1 月 1 9 日 ， C o r e   S e c u r i t y 请 求 谷 歌 合 作 ， 并 告 知 安 卓 安 全 团 队 他 们 会 重 新 安 排 漏 洞 发 布 日 期 。 第 二 天 ， 谷 歌 仍 旧 表 示 没 有 补 丁 发 布 的 日 程 安 排 。 最 终 ， 2 0 1 5 年 1 月 2 6 日 ， C o r e   S e c u r i t y 公 布 了 该 漏 洞 的 详 细 信 息 。 漏 洞 简 介 漏 洞 简 介 该 漏 洞 是 一 个 该 漏 洞 是 一 个 W i F i - D i r e c t 中 远 程 利 用 拒 绝 服 务 漏 洞 ， 中 远 程 利 用 拒 绝 服 务 漏 洞 ， W i F i - D i r e c t 标 准 标 准 允 许 无 线 网 络 中 的 设 备 无 需 通 过 无 线 路 由 器 即 可 相 互 连 接 。 该 标 准 不 只 适 用 于 安 卓 设 备 ， 还 用 于 打 印 机 、 相 机 、 电 脑 等 允 许 无 线 网 络 中 的 设 备 无 需 通 过 无 线 路 由 器 即 可 相 互 连 接 。 该 标 准 不 只 适 用 于 安 卓 设 备 ， 还 用 于 打 印 机 、 相 机 、 电 脑 等 更 多 设 备 。 更 多 设 备 。 C o r e   S e c u r i t y 的 研 究 实 验 室 透 露 ， 该 漏 洞 由 一 个 未 捕 获 的 异 常 （ C V E - 2 0 1 4 - 0 9 9 7 ） 引 起 ， 可 导 致 搜 索 W i F i - D i r e c t 设 备 的 安 卓 设 备 将 受 到 影 响 。 “ 攻 击 者 可 以 发 送 一 个 精 心 设 计 的 8 0 2 . 1 1 探 针 响 应 帧 ， 以 此 来 导 致 D a l v i k 子 系 统 因 W i F i M o n i t o r 类 的 一 个 未 处 理 异 常 而 重 启 。 在 一 些 安 卓 设 备 上 ， 会 用 一 个 W i F i - D i r e c t （ P 2 P ） 信 息 元 素 处 理 一 个 探 针 响 应 帧 ， 该 信 息 元 素 包 含 一 个 用 特 定 字 节 表 示 的 设 备 名 称 属 性 值 ， 并 且 会 产 生 畸 形 的 请 求 事 件 字 符 串 ， 最 后 该 字 符 串 会 抛 出 I l l e g a l A r g u m e n t E x c e p t i o n 异 常 。 因 为 该 异 常 未 被 处 理 ， 所 以 安 卓 系 统 会 重 启 。 ” 但 因 为 设 备 不 是 连 续 扫 描 点 对 点 连 接 ， 所 以 该 漏 洞 的 严 重 性 有 所 降 低 ： “ 鉴 于 设 备 在 搜 寻 同 类 设 备 时 距 离 必 须 比 较 近 ， 所 以 攻 击 者 必 须 物 理 上 接 近 目 标 设 备 ， 这 样 才 能 广 播 恶 意 数 据 到 受 害 设 备 ， 而 且 结 果 只 能 导 致 受 害 设 备 重 启 ， 所 以 我 认 为 该 漏 洞 危 险 程 度 相 当 低 。 ” 漏 洞 细 节 、 关 键 代 码 段 和 漏 洞 细 节 、 关 键 代 码 段 和 P O C 在 在 报 告 报 告 中 都 有 提 供 。 中 都 有 提 供 。 影 响 范 围 影 响 范 围 以 下 设 备 机 型 会 受 到 该 漏 洞 影 响 ： 以 下 设 备 机 型 会 受 到 该 漏 洞 影 响 ： A n d r o i d 4 . 4 . 4 的 N e x u s 5 和 N e x u s 4 A n d r o i d 4 . 2 . 2 的 L G   D 8 0 6 A n d r o i d 4 . 2 . 2 的 三 星 S M - T 3 1 0 A n d r o i d 4 . 1 . 2 的 摩 托 罗 拉 R a z r   H D 设 备 A n d r o i d 5 . 0 . 1 和 和 5 . 0 . 2 系 统 并 不 受 影 响 。 系 统 并 不 受 影 响 。 这 是 紧 随 谷 歌 这 是 紧 随 谷 歌 P r o j e c t   Z e r o 研 究 小 组 发 布 一 系 列 漏 洞 事 件 之 后 ， 市 面 上 出 现 的 第 一 个 有 关 安 卓 的 漏 洞 。 研 究 小 组 发 布 一 系 列 漏 洞 事 件 之 后 ， 市 面 上 出 现 的 第 一 个 有 关 安 卓 的 漏 洞 。 相 关 阅 读 相 关 阅 读 在 今 年 年 初 ， 谷 歌 P r o j e c t   Z e r o 公 布 了 三 个 W i n d o w s   0 d a y 漏 洞 （ 查 看 更 多 ） ， 其 中 一 个 就 在 微 软 发 布 补 丁 的 前 两 天 公 布 （ 查 看 更 多 ） 。 上 周 ， P r o j e c t   Z e r o 又 公 布 了 有 关 苹 果 M a c   O S   X 的 漏 洞 （ 查 看 更 多 ） 。 [ 参 考 来 源 参 考 来 源 T h r e a t P o s t ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理